Керований штучним інтелектом Windows-інфостілер VOLTA-AUTODOXER оцінює активи жертви за допомогою Claude

Cisco Talos повідомляє про самовидаляючийся Windows-інфостілер VOLTA-AUTODOXER, який краде широкий спектр даних з комп'ютера жертви, збагачує їх і просить модель штучного інтелекту, за замовчуванням Claude від Anthropic, оцінити активи жертви за вартістю виведення. Зловмисне ПЗ може перемикатися на інші моделі, якщо одна відмовляє, або повністю пропускати етап AI. Після інфекції воно видаляє свій основний виконуваний файл, хоча може залишитися журнал відлагодження.

Що краде зловмисне ПЗ

VOLTA краде паролі браузерів, файли cookie та збережені платіжні карти, а також профілі електронної пошти Thunderbird і Outlook, облікові записи Roblox, токени OAuth Microsoft, знімки екрану, а також конфігураційні файли SSH і хмарних провайдерів. Він також витягує всі збережені паролі Wi-Fi у відкритому вигляді. Коли присутні криптовалютні гаманці, він намагається зламати їхні сховища безпосередньо, а не лише копіювати їх.

Формування профілю цілі

Зловмисне ПЗ створює пакет доказів, що містить геолокацію та домашню адресу, роботодавця та домен роботодавця, передбачуваний рік народження, метадані авторства документів та останні чотири цифри платіжних карт. Воно також виконує динамічне збагачення за допомогою викрадених сесій: шукає в Gmail квитанції від Amazon, DoorDash, Uber Eats, Grubhub, Walmart та PayPal для підтвердження домашньої адреси, завантажує історії замовлень Uber Eats і DoorDash, повторно використовує крадений токен Discord для заповнення профілю жертви та оцінює предмети Roblox через Rolimons. Список викраденого досить стандартний для стилера, але цей етап збагачення перетворює пасивні дані на небезпечні.

Оцінка AI та ексфільтрація

Локально дані збираються у файл Identity_Report.txt та серіалізуються у JSON, потім відправляються методом POST до OpenRouter із системним промптом. Моделі просять надати стисну оцінку придатності жертви як цілі, підкріплену посиланнями, включаючи аналіз оперативної безпеки загального стану безпеки та гігієни паролів. Будь-яка відповідь зберігається як AI_Analysis.txt, і обидва файли ексфільтруються разом у архіві volta_dox.zip через власне мережеве з'єднання жертви. За замовчуванням VOLTA використовує Claude Opus 4.6 від Anthropic, старішу модель, випущену у лютому, з температурою 0.2. Воно шукає фрази відмови та слабкі відповіді, потім послідовно перемикається на Kimi K2 від Moonshot AI та Gemini 2.5 Flash від Google. Якщо ключ API OpenRouter не надано, воно може надіслати досьє через Telegram без даних AI.

Проєкт для перепродажу, захист та очищення

VOLTA виглядає розробленим для перепродажу, використовуючи шаблон із шістьма замінними слотами для власного каналу Telegram, ключів API та налаштувань, що заповнюються під час збірки. Облікові дані слотів зашифровані, але їх можна відновити з файлу. Клієнт отримує ранжовані оцінки цілей у своєму вхідному Telegram без залежності від інфраструктури атакуючого, а вузькі місця знаходяться на сервісах. Більша частина викрадення токенів базується на обході шифрування App-Bound Chrome шляхом запуску Chrome у headless-режимі; політика контролю програм, що обмежує процеси, здатні запускати Chrome headless, блокує цей шлях, хоча не зупиняє інші викрадення, етап AI чи ексфільтрацію. У звіті також зазначається, що використання AI VOLTA досить вузьке у порівнянні з повністю AI-підтримуваним зловмисним ПЗ, і стійкість до відмов може стати стандартною вимогою проекту. Раніші приклади включають впровадження Windows у вересні, побудоване навколо до чотирьох LLM, що голосують за наступним кроком, та інший, повідомлений цього тижня, що може звертатися до власного ключа API OpenAI жертви. Після інфекції може залишитися журнал volta_debug.txt, який показує, що було зібрано і чи вдався виклик LLM. Потерпілі повинні відкликати або змінити всі ключі API та токени, змінювати паролі незалежно від експозиції, та переміщувати кошти з будь-якого гаманця, фразу-послідовність якого зберігалася у відкритому вигляді, до нового гаманця з новим зерном, бажано згенерованого на пристрої без мережевого з'єднання.

Джерела: Tom's Hardware